package com.xy.config;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

/**
 *  SpringSecurity授权认证配置类
 */
//开启WebSecuritym模式
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter{

    //定制请求授权规则(设置请求访问所需要的权限)
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //首页所有人可以访问，设置权限
        http.authorizeRequests().antMatchers("/").permitAll()
                .antMatchers("/level1/**").hasRole("vip1")
                .antMatchers("/level2/**").hasRole("vip2")
                .antMatchers("/level3/**").hasRole("vip3");

        //  http.formLogin(); 开启没有权限跳转到SpringSecurity默认的登录页面
        // /login 请求来到登录页
        // /login?error 重定向到这里表示登录失败
        //.usernameParameter("name").passwordParameter("pwd");设置自定义登录页面用户名和密码，默认是（username和password）
        http.formLogin().loginPage("/tologin").usernameParameter("name").passwordParameter("pwd");

        //防止网站攻击
        http.csrf().disable();//关闭csrf功能，可能登录失败的原因~

        //设置注销成功后，跳转的页面，跳转到首页
        http.logout().logoutSuccessUrl("/");

        //开启记住我功能，cookie，默认保持两周
        http.rememberMe();
    }


    //定义认证规则（设置角色权限）
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {

        //Spring security 5.0中新增了多种加密方式，也改变了密码的格式。
        //要想我们的项目还能够正常登陆，需要修改一下configure中的代码。我们要将前端传过来的密码进行某种方式加密
        //spring security 官方推荐的是使用bcrypt加密方式。

        //在内存中定义，也可以在jdbc中去拿数据
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
                .withUser("ziyi").password(new BCryptPasswordEncoder().encode("123456")).roles("vip2","vip3")
                .and()
                .withUser("root").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3")
                .and()
                .withUser("juest").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1");
    }
}
